使用前須知
本日志應(yīng)用由阿里云日志服務(wù)SLS提供，支持用戶導(dǎo)入AWS CloudTrail日志，提供存儲、查詢、分析以及可視化服務(wù)。本文介紹該應(yīng)用的功能、工作原理、資產(chǎn)、費用等信息。
本文檔為阿里云原創(chuàng)文檔，知識產(chǎn)權(quán)歸阿里云所有，由于本文檔旨在介紹阿里云與第三方產(chǎn)品交互的服務(wù)能力，因此可能會提及第三方公司或產(chǎn)品等名稱。
功能說明
提供便捷的配置，幫助您簡單、快速地接入CloudTrail數(shù)據(jù)。更多信息，請參見導(dǎo)入AWS CloudTrail設(shè)置。
提供開箱即用的儀表盤，包括全局審計與服務(wù)審計兩個大類的儀表盤，用于分析和審計賬戶的各類事件。
支持自定義查詢與分析已采集到的數(shù)據(jù)。
工作原理
您需要在CloudTrail中創(chuàng)建Trail，并且在SQS中創(chuàng)建隊列后，才能通過本應(yīng)用導(dǎo)入CloudTrail日志。
資產(chǎn)說明
本應(yīng)用資產(chǎn)都在您選擇的Project下，詳細說明如下：
Logstore
導(dǎo)入CloudTrail日志后，日志服務(wù)將自動生成一個名為aws_cloudtrail_****的Logstore，用于存儲CloudTrail日志。日志服務(wù)已為該Logstore創(chuàng)建索引。
儀表盤
儀表盤
說明
全局審計
總覽
展示CloudTrail記錄的所有事件的總覽信息，包括事件數(shù)、來源服務(wù)數(shù)、來源區(qū)域數(shù)、洞察事件數(shù)、事件類型分布、事件來源區(qū)域分布以及事件趨勢等圖表。
登錄審計
展示CloudTrail記錄的登錄事件信息，包括全球登錄分布、登錄成功趨勢、登錄失敗趨勢、鑒權(quán)失敗事件分布以及鑒權(quán)失敗全球分布等圖表。
服務(wù)審計
S3數(shù)據(jù)事件
展示CloudTrail記錄的S3數(shù)據(jù)事件信息，包括Bucket列表、文件操作次數(shù)、讀取文件次數(shù)、寫文件次數(shù)、刪除文件次數(shù)以及文件操作趨勢等圖表。
說明只有您配置的CloudTrail包含了數(shù)據(jù)事件時，該儀表盤才會有數(shù)據(jù)。更多信息，請參見數(shù)據(jù)事件。
IAM審計
展示CloudTrail記錄的IAM事件信息，包括錯誤事件數(shù)量、IAM錯誤事件分布、錯誤事件列表、用戶變更事件分布以及用戶變更事件列表等圖表。
網(wǎng)絡(luò)和安全審計
展示CloudTrail記錄的網(wǎng)絡(luò)和安全類事件信息，包括VPC變更事件分布、VPC變更事件列表、網(wǎng)絡(luò)防火墻變更事件分布以及網(wǎng)絡(luò)防火墻變更事件列表等圖表。
費用說明
參考工作原理，導(dǎo)入CloudTrail日志到日志服務(wù)會在AWS側(cè)產(chǎn)生SQS和S3的讀取流量費用。更多計費信息，請參見AWS定價。
將數(shù)據(jù)存儲到日志服務(wù)后，日志服務(wù)將根據(jù)存儲空間、讀取流量、請求數(shù)量、數(shù)據(jù)加工、數(shù)據(jù)投遞等進行收費。更多信息，請參見按使用功能計費模式計費項。